Hai unha frase que aparece case sempre que se fala de protección de datos con traballadores por conta propia: «iso será para as grandes empresas». Detrás adoita haber falta de tempo, algo de descoñecemento e a sensación bastante razoable de que ninguén vai fixarse nun negocio dunha soa persoa. O problema é que esa sensación non cambia a norma. O RGPD aplícase a calquera actividade que trate datos persoais, teñas cero empregados ou cincocentos. Vamos repasar os mitos que máis se repiten entre autónomos, un por un, e que hai de certo en cada un.
Mito 1: "O RGPD é só para as grandes empresas"
Non existe un limiar de empregados nin de facturación por baixo do cal o regulamento deixe de aplicarse. Se tes unha lista de clientes con nome e teléfono, se emites facturas con datos de persoas, se gardas currículos ou se tes a axenda do móbil chea de contactos profesionais, estás tratando datos persoais e, por tanto, es responsable da súa protección.
A única excepción clara é a actividade estritamente persoal ou doméstica: a túa lista da compra ou o grupo de WhatsApp da familia. Facturar a un cliente, levar a contabilidade dun bar ou xestionar as reservas dunha perruquería non entra nese suposto. Ser autónomo non te saca do ámbito de aplicación; simplemente fai que as obrigas sexan proporcionadas ao que fas.
Mito 2: "Os meus datos non son sensibles e non teño nada que filtrar"
Aquí mestúranse dúas ideas distintas. A primeira: «os meus datos non son sensibles». É certo que o RGPD reserva unha protección reforzada para categorías concretas (saúde, ideoloxía, biometría, etc.), pero o nome, o correo, o teléfono, a dirección, o DNI ou o número de conta xa son datos persoais e a súa filtración ten consecuencias reais: suplantacións, intentos de fraude, correos de phishing moi cribles que chegan aos teus clientes usando o teu nome.
A segunda idea: «non teño nada que filtrar». Pensa onde están os teus datos realmente. Non só nunha base de datos ordenada, tamén no buzón de correo, no móbil, nunha folla de cálculo na nube, no cartafol compartido coa xestoría ou en papeis dentro dun caixón. Se queres unha definición sinxela de que é unha brecha e por que non fai falta ser un banco para sufrila, tes este artigo sobre que é unha brecha de datos persoais para pemes.
Mito 3: "Se pasa algo, non me entero e total, non pasa nada"
É o mito máis perigoso, porque combina dous erros. O primeiro é crer que unha brecha sempre é un ciberataque espectacular. Nos negocios pequenos o habitual é o aburrido: enviar un correo con copia visible a todos os clientes, perder o portátil, unha conta de email comprometida ou un ficheiro con datos que acaba en mans equivocadas.
O segundo erro é pensar que non hai consecuencias. Cando detectas unha brecha, o prazo legal para notificala á AEPD é de 72 horas desde que tes constancia. E as sancións do RGPD poden chegar, nos casos máis graves, ata 20 millóns de euros ou o 4% da facturación global anual, o que sexa maior; na práctica, as multas a pemes adoitan ser moi inferiores a ese máximo, pero non son cero. Se queres pór cifras sobre a mesa, aquí comparamos o custo do incumprimento fronte ao da prevención.
Mito 4: "Con unha ferramenta gratuíta vou sobrado"
Ser honestos aquí é importante: as ferramentas gratuítas que comproban se o teu correo aparece en filtracións coñecidas son útiles e custan cero. Serven para levar un susto a tempo e cambiar contrasinais. Pero teñen límites claros: danche unha foto fixa do momento en que consultas, non vixían de forma continua, non cobren todas as filtracións que existen e non che deixan un rexistro ordenado nin un documento listo para presentar se un día tes que notificar algo.
Dito doutro xeito: unha consulta puntual non é o mesmo que unha monitorización semanal ou diaria. Para un autónomo, a diferenza práctica é enterarse por un cliente enfadado ou enterarse con marxe para reaccionar.
Por onde empezar sen agobiarte
Non fai falta converterte en experto en protección de datos. Empeza polo básico: fai unha lista de onde gardas datos persoais (correo, móbil, nube, papel), revisa quen ten acceso, evita o «a todos con copia visible» e comproba cada certo tempo se as túas contas aparecen en filtracións.
Aí é onde encaixa Alerta Brecha, agora en fase de acceso anticipado con lista de espera. Temos dous plans: o Básico (9 €/mes, con monitorización semanal) e o Profesional (14,50 €/mes o primeiro ano e 29 €/mes despois, con monitorización diaria, alerta inmediata, un PDF precargado para a AEPD e unha guía paso a paso). Nada de promesas imposibles: non cobrimos o 100% das filtracións que existen, pero si che avisamos do que aparece sobre o teu correo profesional e dámosche o camiño para actuar con tempo.
Este artigo ten carácter divulgativo e non substitúe o asesoramento legal especializado. Se tes dúbidas sobre o teu caso concreto, consulta cun profesional de protección de datos.